EU FMD 직렬화 온보딩: 한국 MAH·라이선시가 첫 EU 상업 배치 전에 해야 할 것

EU 위조의약품 지침(FMD)에 따라 한국 MAH·라이선시는 EMVO 온보딩, OBP 계약, GS1 DataMatrix 인쇄, EU Hub 데이터 업로드를 첫 상업 배치 전에 완료해야 한다. 온보딩 타임라인, 비용 구조, 데이터 흐름, 품목별 예외, 실무 절차를 한국 수출실무자 관점에서 정리한다.

먼저 결론: EMVO 온보딩 없이 EU에 처방약을 출하할 수 없다

EU 위조의약품 지침(Falsified Medicines Directive, FMD, Directive 2011/62/EU)과 위임 규정(Delegated Regulation EU 2016/161)은 2019년 2월 9일부터 EU·EEA 전역에서 시행되었다. 2026년 현재, 이 규제는 "도입" 단계가 아니라 운영 정착 단계다 — 이탈리아는 2025년 10월 IOT(Initial Operational Testing) 창구를 거쳐 2026년 5월 EU Hub 프로덕션 환경에 공식 연결되었으며, 2026년 하반기 하이퍼케어(Hypercare) 모드를 거쳐 2027년 2월 8일 전면 안정화(go-live)를 목표로 하고 있다.

한국 제약사·바이오택이 EU에 처방약을 수출하려면, MAH(Marketing Authorisation Holder) 또는 라이선시가 다음을 충족해야 한다:

EMVO(European Medicines Verification Organisation)에 온보딩
EU Hub에 직렬화 데이터 업로드
각 국가 NMVO(National Medicines Verification Organisation)에 등록·계약
포장 라인에 GS1 DataMatrix 인쇄·검증 시스템 구축

미국 DSCSA 직렬화와 달리, EU FMD는 허가 시점이 아니라 출하 시점에 요건 충족을 요구한다. 즉, EU 시판 허가를 받았더라도 EMVO 온보딩을 완료하지 않으면, 약국에서 바코드를 스캔했을 때 "경고(alert)"가 발생하고 조제가 차단될 수 있다.

이 글은 한국 MAH·라이선시가 첫 EU 상업 배치 전에 거쳐야 할 FMD 직렬화 온보딩 절차를 실무 관점에서 정리한다.

EU FMD 직렬화 요건: 한국 MAH가 알아야 할 기본 구조

FMD가 요구하는 두 가지 안전 장치

FMD는 EU에서 유통되는 처방약의 외부 포장(outer packaging)에 두 가지 안전 장치를 요구한다:

안전 장치	내용	규정 근거
고유 식별자(Unique Identifier, UI)	GS1 DataMatrix 2D 바코드에 5개 필드 인코드	Delegated Regulation Art. 6~11
변조 방지 장치(Anti-Tampering Device, ATD)	포장 개봉 흔적을 시각적으로 확인할 수 있는 장치	Delegated Regulation Art. 3~5

한국 MAH 실무 포인트: ATD는 포장 설계(예: 절취선, 밀봉 라벨) 단계에서 결정되므로, EU 허가 신청 전 포장 아트워크에 ATD가 포함되어 있는지 확인해야 한다. UI는 직렬화 시스템 구축 문제이고, ATD는 포장 설계 문제다. 둘은 별개로 관리해야 한다.

Unique Pack Identifier의 5개 필드

Track and Trace Solutions의 2026년 가이드에 따르면, EU FMD에서 요구하는 Unique Pack Identifier(UPN)는 GS1 DataMatrix에 다음 5개 필드를 포함한다:

필드	GS1 Application Identifier	내용	비고
Product Code	AI(01)	GTIN 또는 NTIN	국가별로 GTIN, NTIN 또는 혼용
Serial Number	AI(21)	난수 일련번호	최소 8자리, 알고리즘으로 생성
Batch Number	AI(10)	제조 배치 번호	—
Expiry Date	AI(17)	유통기한	YYMMDD 형식
National Reimbursement Number	AI(710~713)	국가별 보상 번호	해당 국가에서 요구 시만

EMVO 온보딩 절차: 12~16주가 걸리는 이유

EMVO·OBP·MAH 관계

EU FMD 시스템의 핵심은 EU Hub(중앙 데이터베이스)이고, 이를 운영하는 조직이 EMVO다. EMVO 온보딩 가이드(v2.0, 2024년 8월 개정)에 따르면, MAH는 **OBP(On-boarding Partner)**를 통해 EU Hub에 연결된다.

역할	정의	한국 기업에서의 해당 주체
MAH	EU 시판 허가 소지자	한국 본사 또는 EU 라이선시
OBP	EMVO와 Participation Agreement(PA)을 체결하고 EU Hub에 데이터를 업로드하는 법인	한국 본사, EU 법인, 또는 직렬화 솔루션 벤더
NMVO	각 회원국의 국가 검증 시스템 운영 조직	출하 대상 국가별로 별도 계약 필요

핵심 규칙: OBP는 **계열사(affiliate)**인 MAH만을 대신하여 데이터를 업로드할 수 있다. EMVO는 OBP와 MAH 간의 계열사 관계를 Legitimacy Check에서 확인한다. 즉, 한국 본사가 OBP가 되어 EU 라이선시(별개 법인)의 데이터를 업로드할 수는 없다 — 별개 법인인 라이선시는 자체적으로 OBP가 되거나, 직렬화 벤더를 OBP로 사용해야 한다.

온보딩 단계별 타임라인

Track and Trace Solutions과 EMVO 온보딩 가이드에 따른 전형적 타임라인:

단계	내용	소요 기간	비고
1. OBP 포털 신청	EMVO OBP Portal에 법인 정보 입력, SPOC(Single Point of Contact) 지정	1~2주	SPOC Assistant도 함께 지정 권장
2. Participation Agreement 체결	EMVO와 OBP 간 PA 서명	2~4주	MAH Adhesion Letter(부착 동의서)도 필요
3. Legitimacy Check	EMVO가 OBP-MAH 관계 검증	1~2주	MAH의 시판 허가 번호 등 확인
4. On-boarding Fee 납부	MAH 수에 따른 온보딩 수수료 지급	즉시	환불 불가
5. 기술 연동(Technical On-boarding)	EU Hub REST/SOAP 인터페이스 연동	4~8주	IQE(Integrated Quality Environment) 테스트 포함
6. NMVO 계약	출하 대상 국가 NMVO와 계약·수수료 납부	2~4주	국가마다 별도
총계		12~16주	내부 준비 포함하면 4~6개월

EMVO 온보딩 수수료

EMVO 온보딩 가이드(2024년 8월)에 명시된 수수료 구조:

OBP 규모	온보딩 수수료(On-boarding Fee)
OBP with 1 MAH in Europe	6,750 €
OBP with 2 MAHs in Europe	13,500 €
OBP with 3~5 MAHs in Europe	18,000 €

이 외에 국가별 NMVO 수수료가 발생한다. EMVO의 2025년 NMVO 수수료 표에 따르면:

국가	등록 수수료(Entrance Fee)	연회비(Annual Fee)	비고
스페인	1,000 € (연매출 <125만 €)	1,000 €	연매출 5,000만 € 초과 시 40,000 €
덴마크	2,500 €	5,000 €	연매출 50만 DKK 미만 시 감면
이탈리아(NMVO Italia)	별도 공지	10,000 € (2026년)	2025년 납부 예정
아일랜드(IMVO)	1,000 €	별도 공지	MAH당 1회

한국 기업 실무 포인트: EMVO 온보딩 수수료는 1회성이지만, NMVO 연회비는 매년 발생한다. EU 진출 국가 수에 따라 연간 수만 유로의 고정비가 발생할 수 있으니, EU 진출 전략 수립 시 FMD 비용을 포함시켜야 한다.

한국 MAH·라이선시 시나리오별 온보딩 경로

시나리오 A: 한국 본사가 직접 MAH인 경우

한국 본사가 EU 중앙허가(MAA)를 직접 보유하고 EU에 수출하는 경우:

한국 본사가 EMVO에 OBP로 등록
한국 본사가 EU Hub와 기술 연동
한국 포장 라인에서 GS1 DataMatrix 인쇄·검증
출하 전 EU Hub에 직렬화 데이터 업로드
출하 대상 국가 NMVO에 별도 등록·계약

이 시나리오에서는 한국 포장 라인에 직렬화 인쇄 장비와 소프트웨어가 필요하다. Systech, TraceLink, Antares Vision 등의 성숙한 직렬화 플랫폼은 EMVS 커넥터를 기본 제공한다. EMVO 온보딩 가이드가 경고하듯, "처음부터 EU Hub 커넥터를 자체 개발하는 것은 6~9개월이 소요되며, 누구에게도 이득이 아니다."

시나리오 B: EU 라이선시가 MAH인 경우

한국 바이오텍이 EU 파트너에 라이선스아웃하고, 파트너가 MAH로서 EU에서 시판하는 경우:

EU 라이선시가 EMVO에 OBP로 등록
EU 라이선시가 EU Hub와 기술 연동
한국 CDMO에서 인쇄된 포장에 직렬화 바코드가 포함되어야 함
EU 라이선시가 EU Hub에 데이터 업로드

핵심: MAH가 데이터 업로드 책임을 진다. rfxcel의 분석처럼, "FMD 데이터 보고 책임은 MAH에게 있으며, CMO(위탁제조사)에 위임할 수 없다." 따라서 한국 CDMO에서 제조하더라도, 직렬화 데이터 생성·관리·보고는 EU 라이선시(MAH)의 책임이다.

한국 CDMO는 라이선시의 요구에 따라 포장 라인에서 바코드를 인쇄하고, 배치별 직렬화 데이터를 라이선시에게 제공해야 한다. 이를 품질계약(Quality Agreement)에 명시해야 한다.

시나리오 C: EU 병행수입(Parallel Distribution)이 발생하는 경우

EU 내에서 병행수입업체가 제품을 재포장·재라벨링하는 경우, 병행수입업체는:

원래 UPN을 폐기(decommission)하고
새로운 UPN을 부여하여 EU Hub에 업로드

이것이 "시스템에서 가장 복잡한 워크플로"라고 Track and Trace Solutions가 지적한 부분이다. 한국 MAH는 병행수입업체의 활동을 통제할 수 없지만, 자사 제품이 병행수입 대상이 될 수 있음을 인지하고 있어야 한다.

직렬화 데이터 흐름: 공장에서 약국까지

한국 공장                    EU Hub                   국가 NMVS                약국
  │                           │                         │                      │
  │── 바코드 인쇄 ──→         │                         │                      │
  │── 데이터 업로드 ──→       │                         │                      │
  │                           │── 데이터 라우팅 ──→     │                      │
  │                           │                         │                      │
  │── 출하(wholesaler) ──→    │                         │                      │
  │                           │                         │── 스캔·검증 ──→     │
  │                           │                         │  (returns, non-MAH)  │
  │                           │                         │                      │
  │                           │                         │── 조제 시 스캔 ──→  │
  │                           │                         │── decommission ──→  │

한국 MAH가 놓치기 쉬운 점: 데이터 업로드는 **출하 전(release into supply chain)**에 완료되어야 한다. 약국에서 바코드를 스캔할 때 EU Hub에 해당 일련번호가 없으면, 그 즉시 "경고(alert)"가 발생한다. alert가 지속되면 국가 규제기관의 조사 대상이 된다.

FMD 적용 대상과 예외

FMD는 **처방약(prescription medicines)**이 기본 대상이다. 그러나 Delegated Regulation Art. 40에 따르면 일부 예외가 있다:

구분	FMD 적용 여부	비고
처방약(Rx)	적용	기본 대상
일반의약품(OTC)	원칙적 비적용	단, 회원국이 연장 가능
방사성 의약품	예외	반감기 제한
임상시험용 의약품(IMP)	예외	CTIS가 별도 관리
병원 조제 원료	예외	—

한국 기업 확인 포인트: EU에서 시판 허가를 받은 제품이 처방약인지 OTC인지, 그리고 대상 국가에서 OTC에도 FMD를 적용하는지 확인해야 한다. 이탈리아·그리스는 본래 6년 유예기간을 받았으나, 2025~2026년에 시스템을 가동하고 있다.

첫 EU 상업 배치 전 체크리스트

#	항목	확인 내용	책임자
1	EMVO OBP 등록	Participation Agreement 체결, Legitimacy Check 통과	MAH 또는 OBP
2	EU Hub 기술 연동	IQE 테스트 통과, REST/SOAP 인터페이스 정상	IT/직렬화팀
3	NMVO 계약	출하 대상 국가별 등록·수수료 납부	MAH/규제팀
4	GTIN 확보	GS1 Korea에서 GTIN 발급, EU Hub 마스터 데이터 정합성 확인	SCM/포장팀
5	포장 아트워크	GS1 DataMatrix 인쇄 영역, ATD 설계 포함	포장설계
6	직렬화 인쇄·검증	포장 라인 DataMatrix 인쇄, Grade B 이상 검증	생산/품질
7	데이터 업로드 테스트	테스트 배치로 EU Hub에 commission·decommission 테스트	IT/품질
8	품질계약 반영	DSCSA 직렬화와 달리 EU FMD는 MAH 책임	MAH/법무
9	Alert 관리 SOP	약국 alert 발생 시 대응 절차 수립	규제/품질
10	직렬화 소프트웨어 밸리데이션	GMP 요건에 따른 컴퓨터 시스템 밸리데이션 완료	QA/IT

참고 자료

EMVO, OBP On-boarding Guideline, EMVO-00955 v2.0, 2024년 8월
EMVO, NMVO Fee Models Table, 2025년
Track and Trace Solutions, EU FMD Serialization: What Pharma Manufacturers Need to Know in 2026
Systech, EU FMD: Driving Compliance, 직렬화 요건 가이드
rfxcel, Understand EU Falsified Medicines Directive and FMD Compliance, MAH 책임 관련
IntuitionLabs, DSCSA vs EU FMD: A Pharma Serialization & Traceability Guide, 2026년 업데이트
EMVO, The European Medicines Verification System Explained, 시스템 구조 개요
NMVO Italia, Onboarding of MAHs, 2025~2026년 이탈리아 FMD 도입 일정
Delegated Regulation (EU) 2016/161, Art. 3~11, 40
Directive 2011/62/EU (Falsified Medicines Directive)